Соглашение на обработку персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных и конфиденциальности (далее - Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://perfokrep.ru/, покупателей, представителей покупателей, посетителей сайта, подписчиков, лиц, направляющих обращения, и иных субъектов персональных данных.

Оператор персональных данных: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ТОРГОВАЯ КОМПАНИЯ КРЕПВУД", сокращенное наименование ООО "ТК КРЕПВУД", ИНН 7751034479, КПП 775101001, ОГРН 5167746507484, адрес: 108820, город Москва, ш. Калужское, км 21-Й, д. 6, стр. 2, адрес электронной почты для обращений по вопросам персональных данных: perfokrep@inbox.ru, телефон: +7 (495) 088-71-39.

Сайт - интернет-сайт, расположенный в сети Интернет по адресу https://perfokrep.ru/, включая все его страницы, формы, каталог, корзину, личный кабинет и иные функциональные разделы.

Политика разработана в соответствии с законодательством Российской Федерации о персональных данных и применяется ко всем персональным данным, которые Оператор получает через Сайт, по телефону, по электронной почте, через мессенджеры, через формы обратной связи, при оформлении заказов, оплате, доставке, возврате товаров и при иных взаимодействиях с Оператором.

Использование Сайта, направление заявки, регистрация личного кабинета, оформление заказа, подписка на новости и акции либо иное предоставление персональных данных означает, что субъект персональных данных ознакомился с настоящей Политикой. В случаях, когда закон требует отдельного согласия, Оператор получает отдельное согласие субъекта персональных данных.

2. Термины

В Политике используются термины в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Для удобства дополнительно используются следующие определения.

• Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
• Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Пользователь - лицо, посещающее Сайт, использующее его функции, направляющее заявку, оформляющее заказ, подписывающееся на сообщения Оператора или иным образом взаимодействующее с Оператором.
• Покупатель - Пользователь, оформивший заказ на Сайте или иным способом.
• Cookie - небольшие фрагменты данных, которые сайт сохраняет на устройстве пользователя и которые могут использоваться для работы сайта, сохранения настроек, аналитики, персонализации и рекламы.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.

Оператор не собирает избыточные данные и стремится обрабатывать только те сведения, которые необходимы для работы Сайта, обработки заказов, исполнения договоров, обратной связи, доставки, оплаты, гарантийного обслуживания, выполнения требований закона и иных целей, указанных в настоящей Политике.

Оператор обеспечивает точность, достаточность и актуальность персональных данных в пределах доступных ему возможностей. Пользователь обязуется предоставлять достоверные данные и своевременно сообщать об их изменении.

4. Категории субъектов персональных данных

• посетители Сайта;
• покупатели и потенциальные покупатели;
• представители юридических лиц и индивидуальных предпринимателей, которые оформляют заказ или ведут переговоры с Оператором;
• пользователи личного кабинета;
• подписчики на новости, акции и информационные сообщения;
• лица, направляющие обращения, претензии, запросы, отзывы, заявки на обратный звонок или иные сообщения;
• получатели товара, если их данные указаны при доставке заказа;
• иные лица, чьи данные переданы Оператору законным способом в связи с использованием Сайта, оформлением заказа или исполнением договора.

5. Состав персональных данных

Оператор может обрабатывать следующие категории персональных данных в зависимости от конкретной цели обработки и состава данных, предоставленных пользователем.

• Фамилия, имя, отчество, если они указаны пользователем или требуются для оформления документов.
• Номер телефона, адрес электронной почты, адрес доставки, адрес самовывоза/получения, комментарии к заказу.
• Данные личного кабинета: логин, идентификатор пользователя, пароль в виде хэша либо иные технические параметры авторизации.
• Сведения о заказах: выбранные товары, количество, цена, сумма заказа, скидки, способ оплаты, способ доставки, история заказов, статус заказа, возвраты, претензии.
• Данные представителей юридических лиц и ИП: ФИО, должность, телефон, email, наименование организации, ИНН, КПП, ОГРН/ОГРНИП, адрес, реквизиты, доверенность или иное подтверждение полномочий при необходимости.
• Платежная информация в объеме, доступном Оператору: статус оплаты, сумма, номер счета/заказа, способ оплаты, реквизиты плательщика. Данные банковских карт, если оплата проводится через платежный сервис, как правило, обрабатываются платежным сервисом и не хранятся Оператором.
• Технические данные: IP-адрес, дата и время посещения, user-agent, тип устройства, браузер, операционная система, URL посещенных страниц, источник перехода, действия на сайте, идентификаторы cookie, параметры сессии.
• Содержание обращений, переписки, файлов и иной информации, которую пользователь добровольно передает Оператору.
• Данные о согласиях: дата, время, IP-адрес, URL формы, версия текста согласия, содержание согласия, признак проставления чекбокса, канал получения согласия.

Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных. Пользователь не должен направлять такие сведения через формы Сайта.

6. Цели обработки персональных данных

• обеспечение работы Сайта, каталога, корзины, личного кабинета, поиска, сравнения и избранного;
• регистрация, идентификация и авторизация пользователя на Сайте;
• прием, обработка, подтверждение, комплектование, оплата, доставка и исполнение заказов;
• подготовка счетов, универсальных передаточных документов, накладных, актов, чеков и иной первичной документации;
• обратная связь с пользователем, включая ответы на вопросы, обработку заявок, обратных звонков, претензий и запросов;
• организация самовывоза, доставки, передачи товара транспортным компаниям, курьерским службам или иным лицам, участвующим в исполнении заказа;
• обработка возвратов, обменов, гарантийных обращений и претензий по качеству, количеству, комплектности и срокам поставки;
• направление сервисных сообщений, связанных с заказом, оплатой, доставкой, регистрацией, безопасностью аккаунта и изменением условий обслуживания;
• направление рекламных и информационных сообщений о товарах, акциях, новостях и предложениях Оператора только при наличии отдельного согласия пользователя, если такое согласие требуется законом;
• аналитика работы Сайта, улучшение структуры каталога, повышение удобства интерфейса, оценка эффективности рекламы и маркетинга, если для этого получено согласие на соответствующие cookie или иное законное основание;
• обеспечение информационной безопасности, предотвращение мошенничества, злоупотреблений, несанкционированного доступа и спама;
• исполнение обязанностей, предусмотренных налоговым, бухгалтерским, гражданским, процессуальным, потребительским и иным законодательством Российской Федерации;
• защита прав и законных интересов Оператора, пользователей и третьих лиц, включая урегулирование споров и представление доказательств.

7. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

• согласие субъекта персональных данных на обработку персональных данных;
• необходимость обработки для заключения, исполнения, изменения или прекращения договора с пользователем или лицом, в интересах которого действует пользователь;
• необходимость обработки для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка общедоступных данных в случаях и пределах, допускаемых законом;
• иные основания, предусмотренные законодательством Российской Федерации.

8. Действия с персональными данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств. Оператор может использовать информационные системы, CRM, CMS, хостинг, почтовые сервисы, телефонию, платежные и логистические сервисы в пределах целей обработки.

9. Cookie и технические данные

Сайт может использовать cookie и аналогичные технологии. Необходимые cookie обеспечивают работу корзины, авторизации, безопасности и базовых функций Сайта. Аналитические, функциональные и маркетинговые cookie используются для статистики, улучшения сайта, сохранения настроек и оценки эффективности рекламы при наличии согласия пользователя, если такое согласие требуется применимым законодательством или выбранной моделью работы Сайта.

Пользователь может управлять cookie в настройках браузера и в интерфейсе cookie-баннера, если он реализован на Сайте. Отключение необходимых cookie может привести к некорректной работе корзины, личного кабинета и других функций.

Подробные правила использования cookie приведены в отдельной Политике использования файлов cookie.

10. Передача персональных данных третьим лицам

Оператор не продает персональные данные третьим лицам. Передача или поручение обработки персональных данных возможны только в объеме, необходимом для достижения целей обработки, исполнения договора, работы Сайта и соблюдения закона.

Персональные данные могут передаваться или быть доступны следующим категориям лиц:

• хостинг-провайдеры и администраторы серверной инфраструктуры;
• разработчики и технические подрядчики, обслуживающие Сайт, CMS, CRM, базы данных и информационные системы;
• платежные сервисы, банки, операторы фискальных данных, кассовые сервисы и бухгалтерские сервисы;
• курьерские службы, транспортные компании, службы доставки и самовывоза;
• операторы связи, сервисы email/SMS/мессенджер-рассылок, телефонии и коллтрекинга;
• аналитические и рекламные сервисы при наличии согласия пользователя на соответствующие cookie/идентификаторы и при соблюдении требований закона;
• государственные органы, суды, нотариусы, приставы, контролирующие органы и иные лица в случаях, предусмотренных законом;
• иные лица, если это необходимо для исполнения договора с пользователем, защиты прав Оператора или выполнения законных требований.

При поручении обработки персональных данных третьему лицу Оператор требует от такого лица соблюдения конфиденциальности, безопасности персональных данных и иных требований законодательства.

11. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не допускается законодательством.

Оператор не осуществляет трансграничную передачу персональных данных, если иное не указано в отдельном согласии, договоре, уведомлении или настройках конкретного сервиса. Если использование иностранных сервисов повлечет трансграничную передачу, Оператор до начала такой передачи выполнит требования законодательства Российской Федерации.

12. Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договоры, согласия и законодательство Российской Федерации.

• Данные заказов, оплаты, первичной бухгалтерской и налоговой документации хранятся в сроки, установленные законодательством о бухгалтерском учете, налогах и архивном деле.
• Данные личного кабинета обрабатываются в течение срока использования аккаунта и после его удаления в пределах сроков, необходимых для исполнения закона, урегулирования споров и подтверждения операций.
• Данные обращений и переписки хранятся в течение срока, необходимого для ответа, последующего подтверждения фактов взаимодействия, урегулирования претензий и защиты прав Оператора.
• Данные, обрабатываемые на основании согласия, обрабатываются до достижения цели обработки, истечения срока согласия, отзыва согласия или возникновения иных оснований для прекращения обработки.
• Данные о согласиях хранятся в течение срока действия согласия и дополнительно в течение срока, необходимого для подтверждения факта его получения и защиты прав Оператора.
• Cookie и технические идентификаторы хранятся в сроки, указанные в Политике использования файлов cookie или настройках соответствующего сервиса.

По достижении целей обработки, при отзыве согласия или при наличии иных оснований Оператор прекращает обработку персональных данных и уничтожает либо обезличивает их, если обязанность дальнейшего хранения не установлена законом.

13. Права субъекта персональных данных

Субъект персональных данных имеет право получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Субъект персональных данных вправе отозвать согласие на обработку персональных данных, отказаться от рекламных сообщений, обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд, а также реализовывать иные права, предусмотренные законодательством Российской Федерации.

14. Порядок направления запросов и отзыва согласия

Запросы, обращения и отзывы согласия можно направлять на email perfokrep@inbox.ru либо почтовым отправлением по адресу: 108820, город Москва, ш. Калужское, км 21-Й, д. 6, стр. 2. В теме письма рекомендуется указать: «Персональные данные».

Запрос должен позволять Оператору идентифицировать заявителя и подтвердить, что персональные данные относятся именно к нему. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности и полномочий заявителя, если без этого существует риск раскрытия персональных данных третьему лицу.

Оператор рассматривает запросы и обращения в сроки, установленные законодательством Российской Федерации. Если запрос направлен в электронной форме, ответ может быть направлен в электронной форме, если иной способ не указан в запросе и не требуется законом.

Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва, и не прекращает обработку персональных данных, если у Оператора есть иное законное основание для такой обработки, например исполнение договора, хранение бухгалтерских документов или защита прав в споре.

15. Безопасность персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• назначение лиц, ответственных за организацию обработки персональных данных;
• ограничение доступа работников и подрядчиков к персональным данным по принципу необходимости;
• использование паролей, разграничения прав доступа, журналирования действий и резервного копирования;
• применение защищенных каналов связи и сертификатов безопасности для Сайта;
• обучение работников правилам обработки персональных данных;
• заключение договоров и поручений обработки с подрядчиками, которые получают доступ к персональным данным;
• контроль актуальности локальных документов и технических мер защиты;
• иные меры, необходимые с учетом характера обрабатываемых данных и уровня рисков.

16. Конфиденциальность

Оператор и лица, получившие доступ к персональным данным, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

17. Несовершеннолетние

Сайт и товары Оператора не ориентированы специально на несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего предоставлены без необходимого согласия законного представителя, Оператор примет разумные меры для удаления таких данных либо получения надлежащего согласия, если обработка необходима и законна.

18. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иной срок не указан в новой редакции. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

19. Контакты оператора

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ТОРГОВАЯ КОМПАНИЯ КРЕПВУД"
ИНН 7751034479, КПП 775101001, ОГРН 5167746507484
Адрес: 108820, город Москва, ш. Калужское, км 21-Й, д. 6, стр. 2
Генеральный директор: Вудвуд Григорий Викторович
Телефон: +7 (495) 088-71-39
Email: perfokrep@inbox.ru